Tijdlijn
Wat we hebben gedaan
- di 20 okt · 09:00–17:00
Eerste bericht vanuit PHP Foundation over komende securitypatch
Er is een beveiligingsadvies verschenen voor oudere PHP-versies, deze release staat ingepland op donderdagmiddag 16:00.
- wo 21 okt · 09:00
Melding van mogelijk lekken komende securitypatch PHP
De PHP Foundation brengt donderdagmiddag om 16:00 een belangrijke security update uit voor oudere PHP versies. We hebben alle servers en websites die we beheren in kaart gebracht en bereiden ons voor op de update. We houden dit nauwlettend in de gaten.
- wo 21 okt · 10:00
Melding van potentiële eerste aanvallen
Vanuit verschillende kanalen ontvangen we meldingen dat de uitbuiting van deze kwetsbaarheid mogelijk is gelekt. Er zijn geruchten dat deze actief worden gebruikt om servers te exploiteren. We houden dit nauwlettend in de gaten.
- wo 21 okt · 10:30 - 12:00
Preventief uitschakeling van alle servers binnen
We zijn begonnen met het preventief uitschakelen van de servers, hiervoor nemen we contact met u op over het uitschakelen van de server en wat dit voor impact heeft. Update: Na toenemende berichten over gebruik van de kwetsbaarheid hebben we alle servers preventief uitgeschakeld. We begrijpen dat dit vervelend is, voor eventuele vragen zijn we telefonisch bereikbaar.
- wo 21 okt · 15:30
Securitypatch uitgebracht
De securitypatch is uitgebracht. We wachten op de release in Ubuntu (besturingssysteem van de servers) voordat we de updates doorvoeren.
- wo 21 okt · 20:00
We zijn begonnen met het doorvoeren van de updates
De updates voor Ubuntu beginnen beschikbaar te worden. We zijn met het team bezig om de servers te updaten en applicaties weer op te starten.
- do 22 okt · 01:00
De meeste servers zijn bijgewerkt en weer online
De meeste servers draaien weer op een ondersteunde PHP-versie. We hebben de updates en bereikbaarheid gecontroleerd.
- do 22 okt · 12:00
Alle servers bijgewerkt en weer online
Applicaties zijn bijgewerkt en weer online. Als voor jouw omgeving nog een software-update nodig is, nemen we contact met je op of ben je al op de hoogte. Alle servers draaien op een ondersteunde PHP-versie. We blijven de komende weken extra monitoren.
- vr 23 okt · 16:00
Aanvullende beveiligingsmaatregel doorgevoerd
De ontwikkelaars van PHP hebben vandaag een aanvullende beveiligingsmaatregel geadviseerd naar aanleiding van de kwetsbaarheden die eerder deze week zijn ontdekt. Meer informatie: https://www.php.net/archive/2026.php#2026-10-23-1
- vr 23 okt · 17:13
Aanvullende beveiligingsmaatregel toegepast
De aanvullende beveiligingsmaatregel die PHP vandaag heeft geadviseerd, is inmiddels op al onze beheerde servers doorgevoerd. Hiermee hebben we ook het nieuw gemelde beveiligingsrisico beperkt. We blijven eventuele verdere ontwikkelingen en beveiligingsupdates volgen.
Wat betekent dit voor jou?
- Je website of applicatie draait op een ondersteunde, veilige PHP-versie.
- Je hoeft zelf niets te doen.
- Zie je iets vreemds? Neem direct contact met ons op.
